首頁 要聞速遞 時政要聞 經濟生活 法制經緯 社會天地 政務信息 民情關注 科教動態 文體拾萃 藝苑擷英 三江論叢
您當前的位置 : 東北網  >  佳木斯日報新聞網  >  博客廣博
黑客的踩點:網絡掃描
//m.022wedo.com  2019-04-24 09:05:00

  什么是網絡掃描

  掃描器是一類自動檢測本地或遠程主機安全弱點的程序,它能夠發現掃描目標存在的漏洞并將掃描結果提供給使用者。其工作原理是掃描器向目標計算機發送數據包,然后根據對方反饋的信息來判斷對方的操作系統類型、開發端口、提供的服務等敏感信息。在互聯網上,活躍的掃描器背后往往是活躍的黑客組織和潛在的危險。對全網掃描器及其掃描活動的監測、發現與防范,是網絡系統安全運維所需的,重要的威脅情報信息。

  網絡掃描就是掃描器進行的掃描活動。它與現實中的小偷“踩點”有幾分相似。小偷在偷東西之前,首先會四處尋找有機可乘的目標,如居民小區、辦公樓、商業中心等,一旦發現有門窗沒關好地方,就會做個記號,之后等到晚上再入室行竊。而掃描活動也是首先探測哪些網絡設備存在漏洞,有機可乘,之后就會對這些設備發起針對性攻擊。

  網絡掃描的類型

  網絡掃描活動的具體技術方法多種多樣,單從掃描的具體目的來看,主要可以分為三種類型:常規惡意掃描、針對性突發掃描和安全監控掃描。

  常規惡意掃描。常規惡意掃描是攻擊者針對一般性、常見性的網絡安全問題進行的掃描活動,其主要目的是為了發現存在已知安全漏洞的網絡設備,進而對相關設備發動攻擊。進行常規惡意掃描活動的攻擊者遍布全球。從長期監測來看,常規惡意掃描活動每天的活動頻率與整體規模都變化不大,形成了整個網絡掃描活動監測過程中的“背景流量”。

  常規惡意掃描針對的主要端口包括:遠程控制端口(如22/ssh,389微軟遠程桌面),數據連接服務端口(如1433/mssql,3306/mysql)以及Web服務端口(80/8080/http)等。

  針對性突發掃描。針對性突發掃描是攻擊者針對某些新出現的、特定的安全問題而突然發起的掃描活動,這種現象通常出現在重大的Oday漏洞被披露之后的一段時間內。這里所說的Oday漏洞,有的是被黑客組織或第三方研究人員披露的,而有的則是在軟硬件供應商發布了安全公告或安全補丁之后,被攻擊者逆向分析定位出來的。針對性突發掃描可以使攻擊者在Oday漏洞被修復之前,獲得一個短暫的攻擊間隙,在這個間隙中,尚未修復相關漏洞的網絡設備或系統會百分之百的中招。

  安全監控掃描。安全監控掃描是由安全機構或安全研究人員,出于安全監控或安全研究的目的,對網絡設備發起的掃描活動,主要被用來發現有潛在安全風險的設備,以便實施更加有效的安全策略。從技術方法來看,安全監控掃描與前述兩種惡意掃描活動并沒有太大的差別,因此從被掃描者的角度來看,善意的掃描與惡意的掃描通常是無法區分的。只不過安全機構發起的掃描活動,通常不會利用惡意代碼對相關設備發動實質性的惡意攻擊。

  網絡掃描的規模與端口

  掃描事件是指在一定時間內,具有相同或相似特征的掃描行為的集合。端口分析發現,掃描器掃描的端口主要為具備遠程控制能力的端口和存在信息泄露的端口。從具體的端口號來看,被掃描次數最多的端口是23端口和2323端口,約61.8%的網絡掃描事件會掃描23端口,約23.9%的網絡掃描事件會掃描2323端口。

  需要特別說明的是,掃描事件與漏洞、端口并非是一一對應的。一次網絡掃描事件可能會只針對一個網絡端口或只針對一個安全漏洞,但也有可能會同時針對多個網絡端口或多個安全漏洞。

作者:金波    來源:佳木斯日報    編輯:王建飛
  相 關 文 章
 
要 聞 速 遞
· 首屆中俄(佳木斯)農機展洽會籌備工作進展順利
· 佳木斯欲打造東北“大米之都”
· 我市新農村建設呈現良好發展態勢
· 黑林衛校孵“星才”引來國內外追星族一片
· 三八節,“娘家人”送來溫暖和關愛
· 發展鑄輝煌 巾幗譜華章
· 團市委組織青年志愿者開展學雷鋒活動
· 本報志愿者進社區為居民服務
· 佳市將重點建設十大對俄市場
· 佳市各界婦女隆重紀念婦女節100周年
 
圖 片 新 聞
    
    
    
    
    
 東北網 黑龍江 東北亞 國內 國際 教育 科技 社會 體育 娛樂 圖片 評論 專題 政務 省情
 論壇 綠色 旅游 健康 道德 法治 文化 文學 書畫 人物 汽車 房產 餐飲 消費 物流 財富
 手機 短信 電臺 動漫 游戲 交友  網聯 English Русский язык  日本語 Big5 簡體
 哈爾濱 大興安嶺 雞西 綏化 齊齊哈爾 鶴崗 伊春 黑河 佳木斯 雙鴨山 牡丹江 大慶 七臺河
版權所有 © 佳木斯日報社 技術支持:黑龍江東北傳播有限公司  未經授權禁止復制或建立鏡像
彩票大神推荐 磐安县| 唐海县| 左贡县| 吴旗县| 阿拉善左旗| 甘孜| 安泽县| 高安市| 巴彦淖尔市| 漯河市| 开阳县| 渝北区| 永平县| 伊春市| 西丰县| 炎陵县| 登封市| 宜阳县| 长寿区| 咸丰县| 平遥县| 长治县| 广水市| 逊克县| 罗田县| 万州区| 广南县| 获嘉县| 石棉县| 淄博市| 嘉禾县| 唐河县| 平湖市| 工布江达县| 南丹县| 海原县| 桐柏县| 望都县|